資格試験/情報処理技術者試験/情報セキュリティスペシャリスト/過去問2013年春午後１/問３/設問１－１ - ちゃぱてぃ商店IT部 @ ウィキ

設問１　図１中の下線①によって得られるセキュリティ上の効果を、40字以内で具体的に述べよ。

公式解答例：社外持出し用PCの紛失や盗難による情報漏えいリスクを低減する効果（32文字）
管理人解答：他拠点から出張する社員が持ち運ぶ端末の紛失及び盗難リスクを回避できる（35文字）部分点６割ぐらい貰えるかな？

解説

本文抜粋

(b) 社内で利用しているデスクトップPCは全て回収し、デスクトップPC型のシンクライアント端末（以下、DTという）を全従業員に貸与する。また、①本社及び支店に、共用端末として数台のDTを設置し、他拠点から出張中の従業員が利用できるようにするとともに、出張時のPC利用に関するルールを設ける。

この試験では、PCの社外持出しと来たら「紛失・盗難・情報漏えい」です。管理人は「他拠点から出張する社員」をねじ込もうとして「情報漏えい」が抜けてしまいました。これは大きな減点だと思います。また、セキュリティ上の効果を問われているので「～する効果」も重要だと思います。

設問に戻る